В продолжение, но не совсем, истории про вредонос PromptLock 😷, который использовал LLM для сканирования файловых систем, поиска нужных файлов и их отправки на сервера киберпреступников. Тут схожая схема и, похоже, это может стать тенденций, а затем и нормой у вирусописателей. Вместо того, чтобы писать код, тестить его в разных окружениях и для разных операционных систем, можно просто использовать запросы к LLM, которая все сделает за тебя 🤖

Раньше вредоносы использовали легитимные инструменты ⚙️ администраторов, тот же PowerShell, для своей деятельности и ухода от обнаружения антивирусами. Теперь вот LLM стали использовать, локально установленные или по API, что гораздо сложнее детектить на самом хосте 🔍 Уж классический антивирус так точно этого не сделает. Тут нужны EDR, ловящие аномалии в поведении на узле, LLM Firewall для анализа доступа к большим языковым моделям, NTA для отслеживания доступа к C2-серверам, и еще комплекс решений, которые позволяют мониторить активность на разных уровнях.

Мир меняется, вредоносы меняются. А вы меняетесь? 🤔

ЗЫ. Интересно, когда появятся EDR, которые вместо самостоятельной проверки всех действий и процессов, начнут спрашивать LLM, а нормальное ли это действие 🤹‍♂️

#ии #malware